安全儀表過(guò)程控制裝置和方法
【專(zhuān)利摘要】公開(kāi)了一種對(duì)現(xiàn)場(chǎng)設(shè)備斷電的示例裝置和方法。示例裝置包括控制對(duì)現(xiàn)場(chǎng)設(shè)備供電的第一開(kāi)關(guān)，和包括第一門(mén)電路和第二門(mén)電路的第二開(kāi)關(guān)。第二門(mén)電路與第一門(mén)電路并聯(lián)地電耦合，且第二開(kāi)關(guān)串聯(lián)地電耦合至第一開(kāi)關(guān)。示例裝置還包括用于控制第一和第二門(mén)電路的第一診斷控制器、用于控制第一開(kāi)關(guān)的第一處理器、用于控制對(duì)現(xiàn)場(chǎng)設(shè)備供電的第三開(kāi)關(guān)，以及包括第三門(mén)電路和第四門(mén)電路的第四開(kāi)關(guān)。第四門(mén)電路與第三門(mén)電路并聯(lián)地電耦合，且第四開(kāi)關(guān)串聯(lián)地電耦合至第三開(kāi)關(guān)。示例裝置還包括用于控制第三開(kāi)關(guān)的第二處理器，和用于控制第三和第四門(mén)電路的第二診斷控制器。
【專(zhuān)利說(shuō)明】安全儀表過(guò)程控制裝置和方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明一般地涉及過(guò)程控制系統(tǒng)，更特別地涉及用于安全儀表過(guò)程控制系統(tǒng)的裝置和方法。
【背景技術(shù)】
[0002]過(guò)程控制系統(tǒng)，諸如在化學(xué)、煉油、制藥、紙漿和造紙、或其它制造過(guò)程中使用的，通常包括備用或安全系統(tǒng)以在當(dāng)主系統(tǒng)發(fā)生故障時(shí)確保一個(gè)或多個(gè)現(xiàn)場(chǎng)設(shè)備的工作或?qū)ζ溥M(jìn)行斷電?，F(xiàn)場(chǎng)設(shè)備，例如可以為設(shè)備控制器、閥、閥致動(dòng)器、閥定位器、開(kāi)關(guān)以及傳感器(例如，溫度、壓力、流速以及化學(xué)成分傳感器)，或上述裝置的組合，執(zhí)行過(guò)程控制系統(tǒng)內(nèi)的功能，例如打開(kāi)或關(guān)閉閥、測(cè)量或推斷過(guò)程參數(shù)。在緊急情況下，可對(duì)現(xiàn)場(chǎng)設(shè)備斷電。
[0003]已知的安全儀表過(guò)程控制系統(tǒng)典型地包括具有多通道的輸入/輸出(I / O)卡的控制器。當(dāng)對(duì)連接至I / O卡的一個(gè)通道的現(xiàn)場(chǎng)設(shè)備斷電時(shí)，需要對(duì)所有通道進(jìn)行組關(guān)閉。為了減輕組關(guān)閉的效應(yīng)，I / O卡典型地配置為冗余對(duì)。然而，冗余對(duì)中的任何一個(gè)卡上的一個(gè)通道出現(xiàn)了錯(cuò)誤，就會(huì)妨礙對(duì)現(xiàn)場(chǎng)設(shè)備的斷電，這降低了系統(tǒng)的整體安全性。

【發(fā)明內(nèi)容】

[0004]公開(kāi)了一種對(duì)現(xiàn)場(chǎng)設(shè)備斷電的示例裝置。該示例裝置包括控制對(duì)現(xiàn)場(chǎng)設(shè)備供電的第一開(kāi)關(guān)，和包括第一門(mén)電路和第二門(mén)電路的第二開(kāi)關(guān)。第二門(mén)電路與第一門(mén)電路并聯(lián)地電耦合，且第二開(kāi)關(guān)串聯(lián)地電耦合至第一開(kāi)關(guān)。示例裝置還包括控制第一和第二門(mén)電路的第一診斷控制器，控制第一開(kāi)關(guān)的第一處理器，控制對(duì)現(xiàn)場(chǎng)設(shè)備供電的第三開(kāi)關(guān)，以及包括第三門(mén)電路和第四門(mén)電路的第四開(kāi)關(guān)。第四門(mén)電路與第三門(mén)電路并聯(lián)地電耦合，且第四開(kāi)關(guān)串聯(lián)地電耦合至第三開(kāi)關(guān)。示例裝置還包括控制第三開(kāi)關(guān)的第二處理器，和控制第三和第四門(mén)電路的第二診斷控制器。
[0005]還公開(kāi)了披露了一種控制對(duì)現(xiàn)場(chǎng)設(shè)備供電的示例方法。該方法包括發(fā)送對(duì)現(xiàn)場(chǎng)設(shè)備斷電的信號(hào)，打開(kāi)第一開(kāi)關(guān)并測(cè)量第一開(kāi)關(guān)兩端上的第一電壓。如果第一電壓基本上為非零，則指示第一診斷控制器通過(guò)打開(kāi)第二開(kāi)關(guān)以對(duì)第一開(kāi)關(guān)斷電。第二開(kāi)關(guān)串聯(lián)地電耦合至第一開(kāi)關(guān)且包括第一和第二門(mén)電路。第一門(mén)電路與第二門(mén)電路并聯(lián)地電耦合。
【專(zhuān)利附圖】

【附圖說(shuō)明】
[0006]圖1是根據(jù)本發(fā)明教導(dǎo)的示例性安全裝置的示意圖。
[0007]圖2是圖1的示例性裝置的方框圖。
[0008]圖3是表示圖1的裝置的示例性工作方法的流程圖。
[0009]圖4是表示圖1的裝置的另一示例性工作方法的流程圖。
[0010]圖5示出了可用來(lái)實(shí)施圖3和/或圖4的方法以實(shí)現(xiàn)在此描述的任意或全部示例性方法、多個(gè)裝置和/或單個(gè)裝置的示例性處理器平臺(tái)?！揪唧w實(shí)施方式】
[0011]雖然該說(shuō)明書(shū)披露了包括在硬件上執(zhí)行的軟件和/或固件、及其它組件的示例性裝置和方法，但應(yīng)注意到，這種裝置僅僅是示例性的且不應(yīng)被考慮為是進(jìn)行限定的。例如，可預(yù)期，任意和所有的這些硬件、軟件和固件組件可具體實(shí)施為專(zhuān)用硬件、專(zhuān)用軟件、或硬件和軟件的任意組合。因而，雖然下文描繪了示例性裝置和方法，但本領(lǐng)域普通技術(shù)人員容易理解，所提供的示例并非是實(shí)施這種裝置和方法的僅有的方式。
[0012]示例性過(guò)程控制系統(tǒng)包括多個(gè)執(zhí)行與特定過(guò)程(例如，化學(xué)過(guò)程、煉油過(guò)程、制藥過(guò)程、紙漿和造紙過(guò)程，等)相關(guān)聯(lián)的操作(例如，控制閥、控制電機(jī)、控制鍋爐、監(jiān)視、測(cè)量參數(shù)，等)的多個(gè)現(xiàn)場(chǎng)設(shè)備。一些過(guò)程控制系統(tǒng)是關(guān)鍵過(guò)程系統(tǒng)，當(dāng)出現(xiàn)問(wèn)題時(shí)應(yīng)確保這些過(guò)程系統(tǒng)處于安全狀態(tài)。舉例來(lái)說(shuō)，在例如包括緊急情況的一些情形下，應(yīng)當(dāng)切斷或移除供應(yīng)至現(xiàn)場(chǎng)設(shè)備的電力。具有高的診斷覆蓋率的過(guò)程控制裝置在緊急關(guān)閉應(yīng)用中運(yùn)行良好。過(guò)程控制裝置可實(shí)施為具有不同的容錯(cuò)度。例如，一個(gè)組件的硬件容錯(cuò)度(例如，1οο2，1οο3)表示兩個(gè)或三個(gè)組件中的一個(gè)可以出現(xiàn)故障，且與這些組件中的每一個(gè)關(guān)聯(lián)的功能仍被執(zhí)行。
[0013]安全儀表系統(tǒng)(SIS)，包括過(guò)程控制系統(tǒng)的硬件、軟件和固件控制，用于執(zhí)行特定的控制功能以維持安全工作和/或關(guān)閉過(guò)程控制系統(tǒng)。示例性SIS包括用以控制(例如，選通、開(kāi)關(guān)、調(diào)節(jié))一個(gè)或多個(gè)現(xiàn)場(chǎng)設(shè)備的通電的控制器卡(例如，I / O卡、微處理器)。示例性的卡具有設(shè)置為提供冗余的多個(gè)通道或元件(例如，晶體管、FET、繼電器、開(kāi)關(guān))，從而如果一個(gè)元件出現(xiàn)故障，另一元件保持提供期望功能的能力，例如，破壞或干擾對(duì)現(xiàn)場(chǎng)設(shè)備的通電路徑以對(duì)該現(xiàn)場(chǎng)設(shè)備斷電。一些示例性控制器或I / O卡具有8、16或32個(gè)通道。在一些實(shí)施例中，采用卡的單個(gè)通道來(lái)對(duì)各個(gè)現(xiàn)場(chǎng)設(shè)備進(jìn)行斷電，和/或在主功率電平上關(guān)閉整個(gè)卡以對(duì)一個(gè)卡上的所有通道進(jìn)行斷電，因此，確保了安全關(guān)閉耦合至該卡的所有現(xiàn)場(chǎng)設(shè)備。
[0014]在本文披露的示例性系統(tǒng)中，SIS結(jié)合了冗余，這樣在每個(gè)通道基礎(chǔ)上具有可選擇的冗余。這種冗余確保了在SIS工作期間，選擇的關(guān)鍵通道是可操作的。由于可基于選擇在通道上增加冗余，因而避免了在不需冗余的其它通道上增加冗余的額外花銷(xiāo)。因而，如下文中將詳細(xì)描述的，示例性裝置采用了元件在輸出電平上的一種布置(例如，結(jié)構(gòu))以控制對(duì)現(xiàn)場(chǎng)設(shè)備的通電，且當(dāng)一個(gè)或多個(gè)元件出現(xiàn)故障時(shí)提供增加的冗余以斷電。此外，示例性裝置和方法還提供了多診斷核查(例如，測(cè)試)以確保關(guān)閉能力準(zhǔn)備就緒。
[0015]附圖1是示例性冗余安全裝置100的示意圖，例如安全裝置100可用于對(duì)過(guò)程控制系統(tǒng)中的現(xiàn)場(chǎng)設(shè)備斷電。裝置100包括第一處理器102(例如，微處理器、卡、I / O卡、FPGA, ASIC和/或任意其它適宜的處理裝置)以及第二處理器104，用以控制向負(fù)載106 (例如，現(xiàn)場(chǎng)設(shè)備、控制器、閥、致動(dòng)器、閥定位器、開(kāi)關(guān)、傳感器和/或任意其它與過(guò)程控制裝置關(guān)聯(lián)的負(fù)載)的通電。第一處理器102耦合到第一元件108和第二元件110，用于控制第一電源112向負(fù)載106施加或供應(yīng)電力。在示出的示例中，第一和第二元件108、110例如可以包括一個(gè)或多個(gè)開(kāi)關(guān)元件(例如，金屬氧化物半導(dǎo)體場(chǎng)效應(yīng)晶體管(MOSFET)、結(jié)型場(chǎng)效應(yīng)晶體管(JFET)、雙極結(jié)晶體管(BJT)、電機(jī)開(kāi)關(guān)元件和/或任意其它適宜的開(kāi)關(guān)元件)。第二元件110包括并聯(lián)耦合(例如，電連接)的第一門(mén)電路114和第二門(mén)電路116。在該示例中，第二元件110與第一元件108串聯(lián)耦合(例如，電連接)。當(dāng)?shù)谝辉?08和第二元件110的第一和第二門(mén)電路114、116中的一個(gè)或兩者電閉合時(shí)(即，電路連通，從而電流流經(jīng)兀件108、110),第一電源112向負(fù)載106供電。然而,第一兀件108、或第一和第二門(mén)電路114和116電打開(kāi)時(shí)(即，電路未連通，無(wú)電流流經(jīng))，向負(fù)載106的供電被切斷(例如，移除、破壞)。在該示例中，第二元件110作為安全機(jī)構(gòu)(例如，備用開(kāi)關(guān))運(yùn)行。因此，當(dāng)安全操作是用以打開(kāi)電路以移除對(duì)負(fù)載106 (例如，現(xiàn)場(chǎng)設(shè)備)的供電且第一元件108出故障關(guān)閉時(shí)(即，無(wú)法打開(kāi)并繼續(xù)導(dǎo)電)，則第二元件110通過(guò)打開(kāi)第一和第二門(mén)電路114和116來(lái)實(shí)施對(duì)通過(guò)第一元件108向負(fù)載106的通電的關(guān)閉。
[0016]在示例性裝置100中，第一元件108由第一處理器102控制。第一處理器102發(fā)送信號(hào)以打開(kāi)和/或關(guān)閉第一元件108，從而控制經(jīng)由第一元件108向負(fù)載106施加電力。第二元件110的第一和第二門(mén)電路114、116由第一診斷控制器118控制，而第一診斷控制器118通信地耦合至第一處理器102。第一診斷控制器118例如可以為FPGA、ASIC或組件的任意其它組合以控制并測(cè)試第一和第二門(mén)電路114、116，如在下文進(jìn)一步詳細(xì)披露的。
[0017]工作時(shí)，第一診斷控制器118發(fā)送信號(hào)以打開(kāi)和/或關(guān)閉第一門(mén)電路114和/或第二門(mén)電路116以控制經(jīng)由第二元件110向第一元件108施加或供應(yīng)電力。第一元件108、第一門(mén)電路114和第二門(mén)電路116分別與二極管120、122、124關(guān)聯(lián)。二極管120、122、124可以為任意合適類(lèi)型的二極管或任意其它合適的整流裝置。二極管120、122、124與下文會(huì)詳細(xì)披露的電壓讀數(shù)結(jié)合使用。
[0018]如圖1所示，第二處理器104包括與第一處理器102相似的輸出電路，其作為向負(fù)載106供電和斷電的冗余點(diǎn)而運(yùn)作。第二處理器104控制第三元件126以控制從第二電源128向負(fù)載106的通電。可選地，電源112、128可以為同一電源。裝置100包括第四兀件130以控制向第三元件126供電。在示出的示例中，第三和第四元件126、130例如包括一個(gè)或多個(gè)開(kāi)關(guān)元件(例如，金屬氧化物半導(dǎo)體場(chǎng)效應(yīng)晶體管(MOSFET)、結(jié)型場(chǎng)效應(yīng)晶體管(JFET)、雙極結(jié)晶體管(BJT)、電機(jī)開(kāi)關(guān)元件和/或任意其它適宜的開(kāi)關(guān)元件)。在該示例中，第四元件130包括并聯(lián)地耦合(例如，電連接)的第三門(mén)電路132和第四門(mén)電路134。在該示例中，第四元件130與第三元件126串聯(lián)耦合(例如，電連接)。與第二處理器104通信地耦合的第二診斷控制器136控制第三和第四門(mén)電路132、134。當(dāng)?shù)谌?26以及第三和第四門(mén)電路132、134中的一個(gè)或兩者電閉合時(shí),第二電源128向負(fù)載106供電。然而，第三元件126、或第三和第四門(mén)電路132和134電打開(kāi)時(shí)，向負(fù)載106的供電被切斷。第四元件130作為安全機(jī)構(gòu)而運(yùn)作。因此，當(dāng)安全操作是用以打開(kāi)電路以移除對(duì)負(fù)載106 (例如，現(xiàn)場(chǎng)設(shè)備)的供電且第三元件126出故障關(guān)閉時(shí)(即，無(wú)法打開(kāi)并斷開(kāi)電路)，則第四元件130被實(shí)施為阻止通過(guò)第三元件126向負(fù)載106的通電。第三元件126、第三門(mén)電路132和第四門(mén)電路134分別與二極管138、140、142關(guān)聯(lián)，這些二極管與下文會(huì)詳細(xì)披露的電壓讀數(shù)結(jié)合使用。與二極管120、122、124類(lèi)似的，二極管138、140、142可以為任意合適類(lèi)型的二極管或任意其它合適類(lèi)型的整流裝置。
[0019]如圖1所示，第一處理器102的輸出電路包括第一齊納二極管144，第二處理器104的輸出電路包括第二齊納二極管146。第一和第二齊納二極管144、146為安全機(jī)構(gòu)而運(yùn)作，以在電路中的電壓過(guò)高時(shí)(即，當(dāng)電壓高于特定擊穿電壓時(shí))將電力流接地。
[0020]工作時(shí)，第一處理器102及其各輸出電路和/或第二處理器104及其各輸出電路可向負(fù)載106供電。在將從負(fù)載106上移除電力的緊急關(guān)閉狀態(tài)下,第一和第二處理器102、104及第一和第二診斷控制器118、136操作第一、第二、第三和第四元件108、110、126、130以電打開(kāi)電路，從而切斷對(duì)負(fù)載106的供電。因此，在這些示例中，安全關(guān)閉冗余存在于處理器的輸出電平上。換言之，第一和第二處理器102、104皆能夠選通對(duì)負(fù)載106供電,且在第一元件108和/或第三元件126出故障關(guān)閉時(shí)，提供其自身的安全機(jī)構(gòu)(例如，第二和第四元件110、130)。
[0021]例如，在將從負(fù)載106上移除電力的緊急關(guān)閉狀態(tài)下，假定第二元件110閉合，第一處理器102打開(kāi)第一兀件108以切斷第一電源112向負(fù)載106的供電。第一處理器102隨后測(cè)量第一元件二極管120上的電壓。如果探測(cè)到電壓基本為零，則第一元件108已正確操作，且沒(méi)有電力流向負(fù)載106。然而，如果第一元件108出故障關(guān)閉時(shí)(B卩，電路是連通的，且經(jīng)由第一元件108向負(fù)載106供電)，則第一處理器102探測(cè)第一元件二極管120上的電壓(例如，大于零的電壓)。這種情況下，第一處理器102向第一診斷控制器118發(fā)送信號(hào)以打開(kāi)第二元件110 (即，第一和第二門(mén)電路114、116)。如果第二元件110是打開(kāi)的，則切斷向第一元件108的供電，從而切斷了向負(fù)載106的供電。因此，第二元件110作為當(dāng)?shù)谝辉?08無(wú)法打開(kāi)時(shí)的備用或安全機(jī)構(gòu)。
[0022]同樣地，在緊急關(guān)閉狀態(tài)下，第二處理器104打開(kāi)第三元件126。然而，在第三元件126出故障關(guān)閉時(shí)，第二處理器104向第二診斷控制器136發(fā)送信號(hào)以打開(kāi)第四元件130的第三和第四門(mén)電路132、134，則阻止了向第三元件126的供電，從而阻止了向負(fù)載106的供電。
[0023]如示例性裝置100所示，也可在整個(gè)處理器點(diǎn)上形成安全關(guān)閉冗余。第一和第二診斷控制器118、136彼此通信地耦合(例如，交叉連接)、且通過(guò)各個(gè)節(jié)點(diǎn)150、152上的第一通信線148通信地耦合至第一和第二處理器102、104。如果第一處理器102出故障，將無(wú)法控制第一和/或第二元件108、110，如果第二處理器104出故障，將無(wú)法控制第三和/或第四元件126、130。然而，由于第一和第二處理器102、104與第一和第二診斷控制器118、136通信地耦合，則可工作的處理器可向與出故障的處理器關(guān)聯(lián)的診斷控制器發(fā)送信號(hào)以打開(kāi)各個(gè)元件并切斷向負(fù)載106的供電。在一些示例中，第一通信線148通常為防靜電接地線(static line)。因此，在過(guò)程控制系統(tǒng)的正常工作時(shí)，第一通信線148無(wú)信號(hào)。當(dāng)出現(xiàn)故障并且處理器102、104中之一控制與另一處理器關(guān)聯(lián)的其它元件110、130時(shí)，生成脈沖并通過(guò)第一通信線148進(jìn)行通信。因此，在一些示例中，可基于探測(cè)第一通信線148上的任意信號(hào)來(lái)實(shí)施冗余控制。
[0024]例如，在緊急關(guān)閉狀態(tài)下，第一處理器102用以打開(kāi)第一元件108，第二處理器104用以打開(kāi)第三元件126以移除向負(fù)載106的供電。當(dāng)處理器發(fā)生故障時(shí)，例如，第一處理器102無(wú)法響應(yīng)時(shí)，第二處理器104例如通過(guò)經(jīng)由第一通信線148 (例如當(dāng)通信線148不是防靜電接地線時(shí))和/或第二通信線154和/或借由示例性系統(tǒng)100中的其它傳感器的通信或者通信中斷，而識(shí)別出第一處理器102出故障。由于第一處理器102出故障，第一處理器102不再向第一和/或第二元件108、110發(fā)送信號(hào)以切斷向負(fù)載106的供電，從而電力繼續(xù)流向負(fù)載106。第二處理器104，或第二診斷控制器136通過(guò)第一通信線148向第一診斷控制器118發(fā)送信號(hào)以打開(kāi)第二元件110(即，第一和第二門(mén)電路114、116)以阻止向第一元件108供電，因而阻止了向負(fù)載106供電。在處理器點(diǎn)上的冗余確保了在緊急關(guān)閉狀態(tài)下處理器出故障時(shí)仍進(jìn)行正確的關(guān)閉。[0025]如下文進(jìn)一步詳細(xì)描述的，裝置100還在第一和第二診斷處理器118、136以及第二和第四元件110、130上形成了另一冗余點(diǎn)。該冗余點(diǎn)可操作以確保在測(cè)試安全裝置100是否準(zhǔn)備就緒時(shí)向負(fù)載106供電。雖然，圖中繪出的裝置100具有兩個(gè)通道，但裝置100可具有任意多個(gè)通道以增大冗余。
[0026]圖2是示例性安全裝置200的方框圖，其可以包括圖1的示例性冗余安全裝置100。示例性裝置200包括耦合至多個(gè)門(mén)電路204的電源202。在示出的示例中，門(mén)電路204控制向負(fù)載206的供電。電源202例如可為來(lái)自圖1示出的安全裝置100的第一和第二電源112、128，門(mén)電路204例如可為來(lái)自圖1示出的安全裝置100的第一、第二、第三和第四元件108、110、126、130中的一個(gè)或多個(gè)。在示出的示例中，門(mén)電路204可實(shí)施為使用晶體管、FET或繼電器以控制電源202向負(fù)載206的供電。
[0027]如圖2所示，裝置200包括耦合至門(mén)電路204的處理器208。處理器208向門(mén)電路204發(fā)送信號(hào)以打開(kāi)或關(guān)閉門(mén)電路204，從而控制向負(fù)載206的供電。在示出的示例中，處理器208還確定門(mén)電路204是否已經(jīng)正確地打開(kāi)和/或關(guān)閉。例如，處理器208可向一個(gè)或多個(gè)門(mén)電路204發(fā)送信號(hào)以關(guān)閉或移除向負(fù)載206的供電。隨后，處理器208可測(cè)量是否仍有電力流經(jīng)門(mén)電路204，以確定門(mén)電路204是否已打開(kāi)。在門(mén)電路204并未打開(kāi)的情況下，則處理器可208向一個(gè)或多個(gè)其它門(mén)電路發(fā)送一個(gè)或多個(gè)信號(hào)，其它門(mén)電路例如為設(shè)置在第一門(mén)電路之前的門(mén)電路，以切斷向故障門(mén)電路(即，該示例中的第一門(mén)電路)的供電。
[0028]在示出的示例中，處理器208還耦接至診斷控制器210，診斷控制器201也耦接至門(mén)電路204。診斷控制器210例如可為來(lái)自圖1示出的示例性裝置100的、分別控制第二和第四元件110、130的第一和第二診斷控制器118、136。示出的示例的診斷控制器210執(zhí)行多次打開(kāi)和關(guān)閉測(cè)試，以確保門(mén)電路204正確地工作，從而門(mén)電路已準(zhǔn)備好用于觸發(fā)安全裝置200工作的緊急或其它情況。
[0029]測(cè)試安全裝置200是否已準(zhǔn)備就緒時(shí)，診斷控制器210打開(kāi)和/或關(guān)閉門(mén)電路，同時(shí)讀取與門(mén)電路關(guān)聯(lián)的電壓電平。例如，當(dāng)兩個(gè)門(mén)電路電性并聯(lián)時(shí)(例如，圖1的裝置的門(mén)電路114、116)，診斷控制器210例如通過(guò)打開(kāi)第一門(mén)電路、關(guān)閉第二門(mén)電路，并測(cè)量與第一門(mén)電路關(guān)聯(lián)的電壓來(lái)測(cè)試裝置200是否已準(zhǔn)備就緒。如果探測(cè)到基本為零的電壓，則裝置200確定第一門(mén)電路正常工作，從而已準(zhǔn)備好在觸發(fā)安全裝置200工作時(shí)進(jìn)行工作。為繼續(xù)測(cè)試是否準(zhǔn)備就緒，診斷控制器210還關(guān)閉第一門(mén)電路、打開(kāi)第二門(mén)電路，并測(cè)量與第二門(mén)電路關(guān)聯(lián)的電壓。如果探測(cè)到基本為零的電壓，則裝置200確定第二門(mén)電路正常工作，從而已準(zhǔn)備好在觸發(fā)安全裝置200工作時(shí)進(jìn)行工作。循環(huán)交替地測(cè)試第一門(mén)電路和第二門(mén)電路可持續(xù)下去，直到門(mén)電路都正常地打開(kāi)和關(guān)閉。在一些示例中，可每約50毫秒測(cè)試一次是否已準(zhǔn)備就緒。但也可使用其它合適的周期，例如包括不均勻的周期(即，不定期地)。
[0030]同樣地，在一些示例性過(guò)程系統(tǒng)中，期望在沒(méi)有引起安全裝置200對(duì)負(fù)載206斷電的緊急或其它情況時(shí)，持續(xù)地向負(fù)載206供電。在這種示例性裝置中，提供電性并聯(lián)的兩個(gè)門(mén)電路，以向裝置提供冗余。因此，第一門(mén)電路可保持關(guān)閉以向負(fù)載供電，而第二門(mén)電路被打開(kāi)和測(cè)試。隨后，第二門(mén)電路關(guān)閉以向負(fù)載供電，而第一門(mén)電路被打開(kāi)和測(cè)試。
[0031]在示出的示例中，如上所述，處理器208和診斷處理器210在門(mén)電路204上測(cè)試是否準(zhǔn)備就緒，以確保門(mén)電路204正常工作。當(dāng)一個(gè)或多個(gè)門(mén)電路204未正常工作時(shí)(例如，出故障關(guān)閉和無(wú)法打開(kāi))，裝置200包括報(bào)警模組212。報(bào)警模組212發(fā)送輸出信號(hào)214以警告合適的人員安全裝置200的一個(gè)或多個(gè)門(mén)電路204出現(xiàn)故障，應(yīng)進(jìn)行維修或替換。
[0032]在圖2的示例性裝置200中，電源202、門(mén)電路204、處理器208、診斷處理器210和報(bào)警模組212通過(guò)通信線路218通信地連接。通信線路218可為使用任意過(guò)去、現(xiàn)在或未來(lái)的通信協(xié)議(例如藍(lán)牙、USB2.0等)的任意類(lèi)型的有線(例如數(shù)據(jù)總線、USB接口等)或無(wú)線(例如，射頻、紅外等)通信機(jī)構(gòu)。同樣地，示例性裝置200的組件可集成在一個(gè)裝置中，或是分布在兩個(gè)或更多裝置中，和/或?yàn)槿哂嗪驮鰪?qiáng)安全性對(duì)其進(jìn)行復(fù)制。
[0033]雖然圖1和2中示出了實(shí)施安全裝置100、200的示例方式，但圖1和2中示出的一個(gè)或多個(gè)元件、程序和/或裝置可被組合、分開(kāi)、再-布置、省略、去除，和/或以任意其它方式實(shí)施。進(jìn)一步地，圖1和2的示例處理器102、104、208，示例診斷控制器118、136、210，示例電源112、128、202，示例門(mén)電路108、114、116、126、132、134、204，示例報(bào)警模組212、示例輸出214，和/或，更普遍地，示例裝置100、200可由硬件、軟件、固件和/或硬件、軟件和/或固件的任意組合來(lái)實(shí)施。因此，例如，圖1和2的示例處理器102、104、208，示例診斷控制器 118、136、210，示例電源 112、128、202，示例門(mén)電路 108、114、116、126、132、134、204、示例報(bào)警模組212、示例輸出214，和/或，更普遍地，示例裝置100、200中任意之一可由一個(gè)或多個(gè)電路、可編程控制器、專(zhuān)用集成電路(ASIC)、可編程邏輯裝置(PLD)和/或現(xiàn)場(chǎng)可編程邏輯裝置(FPLD)等來(lái)實(shí)施。若本專(zhuān)利的任一裝置和方法權(quán)利要求覆蓋純粹的軟件和/或固件實(shí)施時(shí)，示例處理器102、104、208，示例診斷控制器118、136、210，示例電源112,128,202,示例門(mén)電路108、114、116、126、132、134、204、示例報(bào)警模組212、示例輸出214中的至少一個(gè)據(jù)此明確地定義為包括諸如內(nèi)存、DVD、CD、藍(lán)光碟等存儲(chǔ)軟件和/或固件的有形計(jì)算機(jī)可讀取介質(zhì)。進(jìn)一步地，圖1和2的示例裝置100、200可包括除圖1和2所示出的之外的一個(gè)或多個(gè)元件、程序和/或裝置，或替換圖1和2所示出的元件、程序和/或裝置，和/或可包括多于一個(gè)的任意和全部的所示出的元件、程序和裝置。
[0034]圖3和4中示出了表述實(shí)施圖1和2的示例裝置100、200的示例性過(guò)程或方法的流程圖。在該示例中，可使用由諸如處理器512的處理器執(zhí)行的程序來(lái)實(shí)施方法，下文結(jié)合圖5討論的示例計(jì)算機(jī)500中示出處理器512。程序可具體為存儲(chǔ)在諸如與處理器512關(guān)聯(lián)的CD-ROM、軟盤(pán)、硬盤(pán)驅(qū)動(dòng)、數(shù)字化視頻光盤(pán)(DVD)、藍(lán)光盤(pán)或內(nèi)存上的有形計(jì)算機(jī)可讀取介質(zhì)中的軟件，但整個(gè)程序和/或其部分可選地由除處理器512之外的裝置和/或?qū)嵤楣碳驅(qū)Ｓ糜布难b置執(zhí)行。進(jìn)一步地，雖然參考圖3和4中示出的流程圖描述了示例程序，但可選擇使用實(shí)施示例裝置100、200的許多其它方法。例如，可改變方框的執(zhí)行順序，和/或改變、去除或組合某些所描述的方框。
[0035]如上所述，可使用存儲(chǔ)在有形計(jì)算機(jī)可讀取介質(zhì)中的編碼指令(例如，計(jì)算機(jī)可讀取指令)來(lái)實(shí)施圖3和4的示例方法，有形計(jì)算機(jī)可讀取介質(zhì)例如為硬盤(pán)驅(qū)動(dòng)、閃存、只讀存儲(chǔ)器(ROM)、高密度磁盤(pán)(CD)、數(shù)字化視頻光盤(pán)(DVD)、高速緩沖存儲(chǔ)器、隨機(jī)存取存儲(chǔ)器(RAM)和/或其中以任意存續(xù)時(shí)間存儲(chǔ)信息(例如，長(zhǎng)時(shí)間周期、永久地、短期、暫時(shí)緩沖和/或高速緩沖存儲(chǔ)信息)的任意其它存儲(chǔ)介質(zhì)。本文中所使用的，術(shù)語(yǔ)有形計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)明確地定義為包括任意類(lèi)型的計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)和/或存儲(chǔ)磁盤(pán)，但不包括傳播信號(hào)和傳輸介質(zhì)。另外地或可選地，圖3和4的示例程序可使用存儲(chǔ)在永久計(jì)算機(jī)可讀取介質(zhì)中的編碼指令來(lái)實(shí)施，永久計(jì)算機(jī)可讀取介質(zhì)例如為硬盤(pán)驅(qū)動(dòng)、閃存、只讀存儲(chǔ)器、高密度磁盤(pán)、數(shù)字化視頻光盤(pán)、高速緩沖存儲(chǔ)器、隨機(jī)存取存儲(chǔ)器和/或其中以任意存續(xù)時(shí)間(例如，長(zhǎng)時(shí)間周期、永久地、短期、暫時(shí)緩沖和/或高速緩沖存儲(chǔ)信息)存儲(chǔ)信息的任意其它存儲(chǔ)介質(zhì)。本文中所使用的，術(shù)語(yǔ)永久計(jì)算機(jī)可讀取介質(zhì)明確地定義為包括任意類(lèi)型的計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)和/或存儲(chǔ)磁盤(pán)，但不包括傳播信號(hào)和傳輸介質(zhì)。本文中所使用的，術(shù)語(yǔ)“至少”在權(quán)利要求的前序部分中用作過(guò)渡詞，其是開(kāi)放式的，與開(kāi)放式的術(shù)語(yǔ)“包括”相類(lèi)似。因此，在前序部分中使用“至少”作為過(guò)渡詞的權(quán)利要求可包括除權(quán)利要求中明確陳述的元件之外的其它元件。
[0036]圖3中示出了測(cè)試裝置是否準(zhǔn)備就緒的示例方法300 (方框300)。示例方法300例如可由圖1中示出的示例裝置100的第一和第二門(mén)電路114、116上的第一診斷控制器118和第一處理器102和/或由第三和第四門(mén)電路132、134上的第二診斷控制器136和第二處理器104執(zhí)行。例如,如圖1所不,第一兀件108用以控制由第一電源112向負(fù)載106的供電。當(dāng)在緊急關(guān)閉情況下第一元件108出故障閉合時(shí)，包括第一和第二門(mén)電路114、116的第二元件110切斷向第一元件108的供電，從而切斷了向負(fù)載106的供電。示例方法300可用作其它冗余點(diǎn)以確保第二元件110(即，安全機(jī)構(gòu))正常工作。
[0037]示例過(guò)程300包括閉合第一門(mén)電路(方框302)，打開(kāi)第二門(mén)電路(方框304)以及測(cè)量第二門(mén)電路二極管兩端的電壓(方框306)。例如，可通過(guò)圖1的裝置100中示出的第一處理器102來(lái)測(cè)量電壓。如果識(shí)別出電壓(方框308) (B卩，電壓不為零，有電力通過(guò)第二門(mén)電路)，則確定第二門(mén)電路無(wú)法打開(kāi)，且例如通過(guò)向過(guò)程控制站發(fā)送可視和/或音頻警報(bào)而輸出替換第二門(mén)電路的報(bào)警信號(hào)(方框310)。如果未識(shí)別出電壓(電壓基本為零)(方框308)，則確定第二門(mén)電路正常工作，通過(guò)第二門(mén)電路的電力已切斷。
[0038]示例過(guò)程300還包括閉合第二門(mén)電路(方框312)，打開(kāi)第一門(mén)電路(方框314)。測(cè)量第一門(mén)電路二極管兩端的電壓(方框316)。例如通過(guò)第一處理器測(cè)量電壓。如果識(shí)別出電壓(方框318) ( S卩，電壓不為零，有電力通過(guò)第一門(mén)電路)，則確定第一門(mén)電路無(wú)法打開(kāi)(即，出故障閉合)，且示例過(guò)程300例如通過(guò)向過(guò)程控制站發(fā)送可視和/或音頻警報(bào)而發(fā)送替換第一門(mén)電路的警報(bào)(方框310)。如果未識(shí)別出電壓(方框318)，則確定第一門(mén)電路正常工作，測(cè)試安全裝置300是否準(zhǔn)備就緒的示例過(guò)程重新開(kāi)始。可每約50毫秒重復(fù)示例過(guò)程300，或以更短的時(shí)間間隔，從而反復(fù)地檢查第二元件110和/或第四元件130、或安全機(jī)構(gòu)是否正常工作(例如，已準(zhǔn)備就緒)。
[0039]在示出的示例中，兩個(gè)門(mén)電路中的一個(gè)總是閉合的，從而提供閉合電路以向負(fù)載供電。在一些示例過(guò)程裝置中，期望的是持續(xù)供電。因而，采用電性并聯(lián)的兩個(gè)門(mén)電路以允許在保持并聯(lián)的一個(gè)門(mén)電路閉合以不間斷地向負(fù)載供電時(shí)，診斷控制器通過(guò)打開(kāi)并檢查另一門(mén)電路來(lái)執(zhí)行包括準(zhǔn)備評(píng)價(jià)的系統(tǒng)診斷。
[0040]圖4是用于對(duì)現(xiàn)場(chǎng)設(shè)備斷電(方框400)的示例方法400的流程圖。例如通過(guò)圖1中示出的示例系統(tǒng)100來(lái)執(zhí)行示例過(guò)程400，以對(duì)負(fù)載106斷電。例如，如圖1所示，第一元件108用以控制第一電源112向負(fù)載106的供電。當(dāng)在緊急關(guān)閉情況下第一元件108出故障閉合時(shí)，包括第一和第二門(mén)電路114、116的第二元件110用以切斷向第一元件108的供電，從而切斷了向負(fù)載106的供電。同樣地，如果第一處理器102停止響應(yīng)，則第二處理器104或第二診斷控制器136向第一診斷控制器118發(fā)送脈沖信號(hào)以打開(kāi)第二元件110并切斷對(duì)負(fù)載106的供電。
[0041]示例過(guò)程400包括發(fā)送對(duì)現(xiàn)場(chǎng)設(shè)備斷電的信號(hào)(方框402)。例如，過(guò)程控制站或其它邏輯解算器向第一處理器發(fā)送信號(hào)以對(duì)現(xiàn)場(chǎng)設(shè)備/負(fù)載斷電。第一處理器發(fā)送信號(hào)以打開(kāi)第一元件(方框404)，從而斷開(kāi)通往現(xiàn)場(chǎng)設(shè)備的電力。如果確定出第一處理器在響應(yīng)(方框406)，則測(cè)量第一元件二極管兩端的電壓(方框408)以確保第一元件已完全切斷對(duì)負(fù)載的供電。在示例過(guò)程400中，確定第一元件二極管兩端是否有電壓(方框410)。如果在第一元件二極管兩端未探測(cè)到電壓(例如，電壓基本為零)，則第一元件已正常打開(kāi)，沒(méi)有電力通往現(xiàn)場(chǎng)設(shè)備，示例過(guò)程400結(jié)束(方框412)。然而如果探測(cè)到基本非零的電壓(方框410)，則發(fā)送信號(hào)以操作第一診斷(方框414)，用于打開(kāi)第二元件(方框416)以對(duì)第一元件斷電，從而對(duì)現(xiàn)場(chǎng)設(shè)備斷電。在該示例中，假定根據(jù)圖3的示例準(zhǔn)備測(cè)試過(guò)程300，第二元件將正常運(yùn)行。打開(kāi)第二元件(方框416)，示例過(guò)程400結(jié)束(方框412)。
[0042]在圖4的不例過(guò)程400中，如果確定第一處理器未響應(yīng)(方框406),第一處理器將無(wú)法打開(kāi)第一元件和/或觸發(fā)操作第一診斷元件以打開(kāi)第二元件并對(duì)現(xiàn)場(chǎng)設(shè)備斷電。在第一處理器未響應(yīng)的情況下(方框406)，第二診斷控制器或第二處理器識(shí)別出第一處理器出現(xiàn)故障，并向第一診斷控制器發(fā)送脈沖信號(hào)(方框418)。第一診斷控制器打開(kāi)第二元件(方框416)以對(duì)第一元件斷電，從而也切斷了對(duì)現(xiàn)場(chǎng)設(shè)備的供電，示例過(guò)程400結(jié)束(方框412)。
[0043]圖5是能夠執(zhí)行圖3和4的指令以實(shí)現(xiàn)圖1和2的示例裝置100、200的示例計(jì)算機(jī)500的方框圖。計(jì)算機(jī)500例如可以為服務(wù)器、個(gè)人計(jì)算機(jī)、因特網(wǎng)裝置、藍(lán)光播放器或任意其它類(lèi)型的計(jì)算裝置。
[0044]該示例的裝置500包括處理器512。例如，處理器512可由來(lái)自任意期望系列或制造商的一個(gè)或多個(gè)微處理器或控制器來(lái)實(shí)現(xiàn)。
[0045]處理器512包括本地存儲(chǔ)器513 (例如，高速緩沖存儲(chǔ)器)，且通過(guò)總線518與包括非永久性存儲(chǔ)器514和永久性存儲(chǔ)器516的主內(nèi)存進(jìn)行通信。非永久性存儲(chǔ)器514可由同步動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器(SDRAM)、動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器(DRAM)、RAMBUS動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器(RDRAM)和/或任意其它類(lèi)型的隨機(jī)存取存儲(chǔ)裝置實(shí)現(xiàn)。永久性存儲(chǔ)器516可由閃存和/或任意其它期望類(lèi)型的內(nèi)存裝置實(shí)現(xiàn)。由內(nèi)存控制器(未示出)來(lái)控制對(duì)主內(nèi)存514、516的訪問(wèn)。
[0046]計(jì)算機(jī)500還包括接口電路520。接口電路520可由任意類(lèi)型的接口標(biāo)準(zhǔn)實(shí)現(xiàn)，例如以太網(wǎng)接口、通用串行總線(USB)和/或PCI總線接口。
[0047]一個(gè)或多個(gè)輸入裝置522連接至接口電路520。輸入裝置522允許用戶(hù)向處理器512輸入數(shù)據(jù)和命令。輸入裝置例如可由鍵盤(pán)、鼠標(biāo)、觸摸屏、跟蹤板、跟蹤球、等同點(diǎn)(isopoint)和/或聲音識(shí)別系統(tǒng)實(shí)現(xiàn)。
[0048]一個(gè)或多個(gè)輸出裝置524還連接至接口電路520。輸出裝置524例如可由顯示器裝置(例如，液晶顯示器、陰極射線管顯示器(CRT)、打印機(jī)和/或揚(yáng)聲器)實(shí)現(xiàn)。因而接口電路520典型地包括顯卡驅(qū)動(dòng)。
[0049]接口電路520還包括諸如調(diào)制解調(diào)器或網(wǎng)絡(luò)接口卡的通信裝置，以便于通過(guò)網(wǎng)絡(luò)526(例如，以太網(wǎng)連接、數(shù)字用戶(hù)線(DSL)、電話線、同軸電纜、移動(dòng)電話系統(tǒng)等)與外部計(jì)算機(jī)交換數(shù)據(jù)。
[0050]計(jì)算機(jī)500還包括用于存儲(chǔ)軟件和數(shù)據(jù)的一個(gè)或多個(gè)大容量存儲(chǔ)器528。這種大容量存儲(chǔ)器528的示例包括軟盤(pán)驅(qū)動(dòng)、硬盤(pán)驅(qū)動(dòng)、高密度磁盤(pán)驅(qū)動(dòng)以及數(shù)字化視頻光盤(pán)(DVD)驅(qū)動(dòng)。大容量存儲(chǔ)器528可用于本地存儲(chǔ)器。
[0051]用于實(shí)施圖3和4的方法的編碼指令532可存儲(chǔ)在大容量存儲(chǔ)器528、非永久性存儲(chǔ)器514、永久性存儲(chǔ)器516和/或諸如⑶或DVD的可移動(dòng)存儲(chǔ)介質(zhì)中。
[0052]本文披露的示例系統(tǒng)和方法在每個(gè)通道基礎(chǔ)上創(chuàng)建了多個(gè)冗余點(diǎn)，從而確保了現(xiàn)場(chǎng)設(shè)備的正常關(guān)閉。
[0053]雖然本文披露了特定示例方法、裝置和制造產(chǎn)品，但本專(zhuān)利所覆蓋的范圍并不僅限于此。相反，本專(zhuān)利覆蓋應(yīng)當(dāng)落入本專(zhuān)利權(quán)利要求的范圍內(nèi)的所有方法、裝置和制造產(chǎn)
品ο
【權(quán)利要求】
1.一種裝置，包括: 第一開(kāi)關(guān)，用于控制對(duì)現(xiàn)場(chǎng)設(shè)備供電； 第二開(kāi)關(guān)，包括第一門(mén)電路和第二門(mén)電路，所述第二門(mén)電路與所述第一門(mén)電路并聯(lián)地電耦合，其中所述第二開(kāi)關(guān)串聯(lián)地電耦合至所述第一開(kāi)關(guān)； 第一診斷控制器，用于控制所述第一和第二門(mén)電路； 第一處理器，用于控制所述第一開(kāi)關(guān)； 第三開(kāi)關(guān)，用于控制對(duì)所述現(xiàn)場(chǎng)設(shè)備供電； 第四開(kāi)關(guān)，包括第三門(mén)電路和第四門(mén)電路，所述第四門(mén)電路與所述第三門(mén)電路并聯(lián)地電耦合，其中所述第四開(kāi)關(guān)串聯(lián)地電耦合至所述第三開(kāi)關(guān)； 第二處理器，用于控制所述第三開(kāi)關(guān)；以及 第二診斷控制器，用于控制所述第三和第四門(mén)電路。
2.根據(jù)權(quán)利要求1的裝置，其中，所述第一診斷控制器通信地耦合至所述第二診斷控制器。
3.根據(jù)權(quán)利要求1的裝置，其中，所述第一處理器和所述第二處理器通信地耦合。
4.根據(jù)權(quán)利要求1的裝置，其中，所述第一處理器通信地耦合至所述第一診斷控制器，并且所述第二處理器通信地耦合至所述第二診斷控制器。
5.根據(jù)權(quán)利要求1的裝置，其中，所述第一處理器通信地耦合至所述第二診斷控制器，并且所述第二處理器通信地耦合至所述第一診斷控制器。`
6.根據(jù)權(quán)利要求1的裝置，其中，通過(guò)多個(gè)電源提供電。
7.根據(jù)權(quán)利要求1的裝置，其中，所述第一開(kāi)關(guān)、所述第一門(mén)電路、所述第二門(mén)電路、所述第三開(kāi)關(guān)、所述第三門(mén)電路或所述第四門(mén)電路中的一個(gè)或多個(gè)包括晶體管、場(chǎng)效應(yīng)晶體管(FET)或繼電器。
8.根據(jù)權(quán)利要求1的裝置，其中，當(dāng)所述第三開(kāi)關(guān)或所述第二處理器出故障時(shí)，所述第一診斷控制器控制所述第四開(kāi)關(guān)。
9.根據(jù)權(quán)利要求1的裝置，其中，當(dāng)所述第一開(kāi)關(guān)或所述第一處理器出故障時(shí)，所述第二診斷控制器控制所述第二開(kāi)關(guān)。
10.根據(jù)權(quán)利要求1的裝置，其中，所述第一診斷控制器交替地測(cè)試所述第一和第二門(mén)電路，并且所述第二診斷控制器交替地測(cè)試所述第三和第四門(mén)電路。
11.根據(jù)權(quán)利要求10的裝置，其中，周期性地測(cè)試多個(gè)門(mén)電路。
12.根據(jù)權(quán)利要求1的裝置，其中，所述第一處理器測(cè)量與所述第一門(mén)電路相關(guān)的第一電壓、與所述第二門(mén)電路相關(guān)的第二電壓，以及與所述第一開(kāi)關(guān)相關(guān)的第三電壓。
13.根據(jù)權(quán)利要求1的裝置，其中，所述第二處理器測(cè)量與所述第三門(mén)電路相關(guān)的第四電壓、與所述第四門(mén)電路相關(guān)的第五電壓，以及與所述第三開(kāi)關(guān)相關(guān)的第六電壓。
14.一種方法，包括: 向第一處理器發(fā)送信號(hào)以對(duì)現(xiàn)場(chǎng)設(shè)備斷電； 打開(kāi)第一開(kāi)關(guān)；并 測(cè)量所述第一開(kāi)關(guān)上的第一電壓，其中如果所述第一電壓基本上為非零，則指示第一診斷控制器通過(guò)打開(kāi)第二開(kāi)關(guān)以對(duì)所述第一開(kāi)關(guān)斷電，所述第二開(kāi)關(guān)串聯(lián)地電耦合至所述第一開(kāi)關(guān)且包括第一和第二門(mén)電路，所述第一門(mén)電路與所述第二門(mén)電路并聯(lián)地電耦合。
15.根據(jù)權(quán)利要求14的方法，進(jìn)一步包括確定所述第一處理器是否響應(yīng)，且當(dāng)所述第一處理器未響應(yīng)時(shí)，由第二診斷控制器或第二處理器向所述第一診斷控制器發(fā)送信號(hào)以打開(kāi)所述第二開(kāi)關(guān)。
16.根據(jù)權(quán)利要求14的方法，進(jìn)一步包括: 關(guān)閉所述第一門(mén)電路； 打開(kāi)所述第二門(mén)電路；以及 測(cè)量與所述第二門(mén)電路相關(guān)的第二電壓，其中，如果所述第二電壓基本上為零，則關(guān)閉所述第二門(mén)電路，打開(kāi)所述第一門(mén)電路并測(cè)量與所述第一門(mén)電路相關(guān)的第三電壓，以及如果所述第二或第三電壓的測(cè)量值基本上為非零，則發(fā)出警報(bào)。
17.根據(jù)權(quán)利要求16的方法，其中，在所述現(xiàn)場(chǎng)設(shè)備工作期間，周期性地關(guān)閉和打開(kāi)所述第一和第二門(mén)電路。
18.根據(jù)權(quán)利要求14的方法，進(jìn)一步包括當(dāng)所述第一處理器或所述第一開(kāi)關(guān)中的一個(gè)或多個(gè)出故障時(shí)，通過(guò)打開(kāi)所述第二開(kāi)關(guān)對(duì)所述第一開(kāi)關(guān)斷電。
19.一種裝置,包括: 包括用于控制對(duì)第一開(kāi)關(guān)供電的裝置的用于對(duì)現(xiàn)場(chǎng)設(shè)備斷電的裝置，所述用于斷電的裝置具有具有用于控制第二開(kāi)關(guān)的冗余裝置，所述第二開(kāi)關(guān)與所述第一開(kāi)關(guān)電并聯(lián)地電耦口 ο
20.根據(jù)權(quán)利要求19的裝置，`進(jìn)一步包括用于交替地測(cè)試所述第二開(kāi)關(guān)中的第一和第二門(mén)電路的裝置。
【文檔編號(hào)】G05B19/042GK103792868SQ201310613160
【公開(kāi)日】2014年5月14日 申請(qǐng)日期:2013年9月30日 優(yōu)先權(quán)日:2012年10月5日
【發(fā)明者】G·K·勞, K·A·伯爾, R·斯托克 申請(qǐng)人:費(fèi)希爾-羅斯蒙特系統(tǒng)公司